2021年4月19日,河南省一家市級公安局正式安裝使用思邁奧電子物證產品。思邁奧技術工程師鄧俊海負責現場操作培訓工作。這天下午,他依次對12寸硬盤復制機、只讀接口、A200手機數據取證軟件、Portable 手機取證軟件等產品對現場工作人員進行了詳細的演示和講解。
1. A200手機數據取證軟件:SMA-A200是一款針對蘋果、安卓等移動終端設備中的APP深度恢復并進行取證分析和生成法庭認可報告的專業取證工具套裝。本產品配備便攜式移動平臺,便于攜帶,輕便小巧。它既可以用于犯罪現場,也可以用于電子證據實驗室做后期的分析取證工作。系統使用數據線與設備連接進行自動取證工作,提取出的數據將被保存在設備中。在整個過程中對所有的證據使用MD5值進行校驗,以防數據被損壞,確保符合司法規范。鄧工用這款軟件對一臺 Vivo Android 8.1 版本的手機進行現場取證,用了1個半小時將手機中的全部內容都提取了出來,微信分身也同時被提取了出來。他詳細地向客戶講解了每個功能點,現場工作人員十分認可。
2. SI-12 硬盤復制機的使用:SI-12硬盤復制機是我司研發生產的一款易于攜帶且速度非??斓碾娮訑祿F場取證設備。本產品可以作為一個完整的現場電子取證調查平臺來工作。隨著電子證據開始發揮越來越重要的作用,對數字取證鏡像技術的要求也越來越高,SI-12硬盤復制機解決了目前市場上同類產品復制信息速度慢,操作復雜,性能不穩定的缺點,是司法取證工作人員的得力助手。鄧工向大家詳細介紹了硬盤復制機的操作方法,包括:鏡像獲取、LinuxDD獲取、E01獲取三種獲取方法的區別以及它們的設置方法。該產品為雙系統設計,鄧工向大家演示了在切換系統后,如何在Win10系統上查看硬盤數據,設置只讀屬性等操作方法。
3. 只讀接口的使用:鄧工詳細介紹了每個接口的使用場景,以及它們與電腦的連接方式,包括虛擬寫功能的操作方法。
4. EnCase Portable 在線取證軟件:EnCase Portable是一款USB便攜式的電子證據前端采集設備,通過自定義查找和分析的內容,用戶可以對嫌疑計算機進行快速搜索、采集和查看,所有操作均可自動完成,并且與EnCase Forensic完美兼容,采集的證據文件可在EnCase Forensic中進行二次分析。鄧工先詳細介紹了如何設置工作任務與修改工作任務,然后示范了如何使用U盤在線提取視頻、文檔、圖片等。
感謝老客戶的支持!你們的信任是思邁奧奮斗精神永存的動力!